| 参数 | -i 接口 / -nn / -s0 / -w / -c |
|---|---|
| 过滤器 | host/port/net 组合 |
| 读回 | -r 读取 pcap |
| 命名 | 文件名含目标与时间 |
抓包示例
抓包示例
tcpdump -i eth0 -nn -s0 -w /cases/2026-001/cap/http.pcap 'host 10.0.10.5 and tcp port 80'
tcpdump -i eth0 -nn -c 200 -A 'tcp port 8080' | tee http-plain.txt
tcpdump -r http.pcap -nn | head抓包范围与保留期限写入评估计划：链路流量可能包含个人数据。